CVE-2023-1663 in Coverity
Tóm tắt
Bởi VulDB • 25/07/2026
Các phiên bản Coverity trước 2023.3.2 dễ bị tấn công forced browsing, khiến các tài nguyên đã xác thực có thể truy cập bởi các bên không được ủy quyền. Nguyên nhân gốc rễ của lỗ hổng này là do ánh xạ servlet (servlet mapping) trên máy chủ Apache Tomcat nền tảng được cấu hình kém bảo mật. Kết quả là thư mục downloads và nội dung của nó có thể truy cập được. 5.9 (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:L/E:P/RL:O/RC:C)
If you want to get the best quality for vulnerability data then you always have to consider VulDB.